變更

'''智慧盐厂网络安全防护应用解决方案'''5G+智慧盐厂网络安全防护应用解决 [[ 方案 ]] ，中国移动通信集团青海有限公司，1999年9月8日成立；2004年7月1日，在纽约、 [[ 香港 ]] 成功上市，成为中国移动（香港）有限责任公司的全资子公司。

==单位简介 ：==

公司成立以来，秉承“正德厚生、臻于至善”的核心价值观，履行“创无限通信世界、做信息社会栋梁”的企业使命，追求“成为卓越品质创造者”的企业愿景，企业建设、 [[ 改革 ]] 和发展成就骄人。移动客户省内突破400多万户，网络覆盖全省各州、地、市、县、乡和 [[ 交通 ]] 干线、主要旅游风景区，漫游服务通达世界五大洲；全球通、神州行、动感地带三大客户品牌享誉全国，全球通服务专区、动感地带系列套餐和智能虚拟专用网等服务项目深受青睐；企业建设发展成就斐然，2000年以来，公司连续6年被青海省政府授予“青海省上缴利税大户”称号，2004年以来，公司连续3年被青海省经济委员会等单位授予“青海企业50强”称号。

==技术来源 ：==

青海盐湖钾肥股份有限公司是中国最大的钾肥生产商，总部位于青海格尔木察尔汗，主营生产"盐桥牌"钾化肥。公司拥有盐田120km2，设备1822台(套)以及具有世界先进水平的水采船3艘。经过四十多年的开发和建设，现已形成集生产、 [[ 经营 ]] 、科研、综合开发为一体的大型、现代化钾肥生产企业,生产能力为60万吨,历年来产销率均为100%。公司主导品"盐桥"牌钾肥是中国国内重要的支农产品,在化肥行业中的钾肥排名全国第一位,占我国钾肥生产量和国产钾肥销售额的96%。

因公司生产需要，2021年依托青海移动5G网络，实现了 [[ 盐湖 ]] 区域自动化采盐施工作业，为实现企业降本增效注入活力。

随着盐场对自动化采盐施工作业依赖程度的增强，信息安全问题日益突出并受到关注。在实现采盐船远程驾驶的同时，对远程控制的信息化系统、网络、终端的安全性也有着相当高的要求。远程 [[ 作业 ]] 的安全性、可靠性、保密性，需要配套的安全技术作为保障，阻止黑客和拒绝服务攻击、恶意代码的入侵、违规操作等行为的发生，为企业生产安全再上一道安全屏障，如何在使用高效的信息化技术对采盐作业进行赋能的同时，也能保障信息化技术自身的安全性、可靠性，是本次 [[ 项目 ]] 需要重点解决的问题。

《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》提出“推动互联网、大数据、人工智能等同各产业深度融合，推动先进制造业集群发展”“系统布局新型基础设施，加快第五代移动通信、工业 [[ 互联网 ]] 、大数据中心等建设”。盐厂作为国家重要工业企业，在“十三五”期间已基本完成数字化转型，并在“十四五”的战略目标下，大力开展“5G＋工业互联网”模式，突破解决网络互联、数据互通、生产智能等问题。与此同时相配套的5G安全“三同步”建设也同步展开，在网络安全、数据安全、应用安全等多方面为“5G＋工业互联网”模式保驾护航。

中国盐湖主要分布在青海和西藏。目前我国拥有1500多个盐湖，主要分布在青海和 [[ 西藏 ]] 。青海格尔木察尔汗盐湖是我国重要的矿业基地之一。目前“5G＋工业互联网”已在盐湖成功试点。5G提供的高带宽、高并发、低时延等优秀的服务能力，很好的满足盐湖采盐场景的各种数字化通信需求，同时5G网络安全和数据安全的保障，已得到了充分的实践和应用，在全国盐矿 [[ 行业 ]] 有着非常优秀的参考和推广意义。

青海盐湖钾肥智慧盐场通过移动5G专网网络实现对盐场采盐船的远程监控、探测器 [[ 信息 ]] 收集、视频监控传输，从而确保高效安全的生产作业。

为了对盐场网络及应用系统实现全面的网络安全防护，本项目同步规划了5G专网整体安全防护方案，包括了UPF安全、MEC安全、应用安全、5G全流量探针检测、工控安全检测、 [[ 视频 ]] 安全检测、数据安全防护等安全防护方案。

本项目通过中国移动5G专享模式专网网络实现对盐矿采盐船的远程监控、远程开采，从而助力采盐作业的高效与安全，同时需要考虑自动化控制系统与5G专网技术带来的网络安全风险，从网络、应用、 [[ 数据 ]] 多方面建设安全防护手段，以保障盐场的采盐工作顺利开展。

本项目基于5G低延时、高带宽的特性实现自动化巡逻以及高清视频的实时回传、实时通讯，保障5G应用安全。基于工控安全对远程巡逻进行指令安全检测保障操作合法无违规操作、实时检测巡逻设备操作码，保障行驶线路与下发指令在合理 [[ 范围 ]] 内无越权操作与违规操作。基于视频安全，保障视频数据回传准确无非法篡改，以此提高企业能效，保障现场生产安全。

目前5G+垂直行业存在的突出问题在于使用5G技术特性的同时没有充分考虑到5G安全、工控安全和视频安全。该项目为青海公伯峡水电站在提供5G特性的同时也提供了5G安全、工控安全和 [[ 视频 ]] 安全，以便于作业单位在体验5G特性的同时也保障了企业生产区与办公区的网络安全。

通过5G专网安全方案，提供超高带宽、超低延时服务、高可靠性传输、高性能 [[ 计算 ]] 、专网安全监测和工控安全检测，作业人员只需要在办公大楼通过远程进行控制巡逻，或通过自动化线路进行自动化巡逻, 工控安全设备实时检测巡逻路线及采集参数，保障生产安全，视频安全设备实时监控视频数据，保障数据回传安全。

本项目为盐厂提供企业在应用5G特性同时的专网安全防护 [[ 方案 ]] ，充分保障盐厂在作业时的5G网络安全、工业控制安全、视频安全，将UPF下沉到用户面也保障了数据的安全性。5G 专网安全方案是通信技术和垂直行业网络安全深度融合的有力抓手，对于促进垂直行业5G专网安全发展具有重要意义。

5G专网建设正在全国各行各业如火如荼的开展，由于5G技术的特殊性，针对5G专网的安全建设方案，还未进行大规模推广。所以此项目的解决方案可以在全国范围的5G专网 [[ 行业 ]] 进行推广，具有广阔的市场前景。

本项目采用5G网络、控制系统、安全系统同步建设方式进行， [[ 考虑 ]] 的需求非常全面，建设内容丰富，实现功能多样，在后期推广复制时，可以根据各项目实际情况进行方案裁剪。

现在5G专网的解决方案大多只考虑5G网络及业务应用，在安全方面的设计比较欠缺，此方案的推出，在一定意义上弥补了5G专网市场的部分缺失，具有比较大的市场潜力。5G技术及相关 [[ 安全 ]] 技术，是近两年的新兴技术，所以在短期内，5G安全解决方案的技术门槛较高，可以形成一定的竞争优势。但是相关技术及解决方案一旦成熟，可复制性很强，所以需要尽快在市场发力，迅速占领市场。

青海高原地区盐厂建设5G基站，克服了盐厂高腐蚀环境 [[ 因素 ]] ，无人远程操控作业在盐厂应用最关键的是网络时延，30ms以内远程操作不会有延时感。

该项目首次在高原盐湖矿厂实现了5G+应用安全防护实践，是5G安全在 [[ 智慧 ]] 盐厂的生动实践，为5G产业与工业互联网融合发展提供安全保障。

该项目在建设下沉UPF、MEC的同时，根据相关政策法规要求进行同步安全建设，采用建设5G全流量、工控、视频、数据多方面检测能力，在传统网络安全的基础上，拓展了5G信令检测、工控协议 [[ 审计 ]] 、视频安全接入、数据安全审计等功能，对盐厂的5G网络、业务、数据安全进行高度防护保障，全面检测网络安全风险，保障远程采盐作业时的操作安全，实时监控违规操作。